Exploit as a service
ایکسپلوائٹ ایز اے سروس یا ای اے اے ایس سائبر مجرموں کی ایک اسکیم ہے جس کے تحت صفر دن کی کمزوریوں کو ہیکرز کو لیز پر دیا جاتا ہے۔ ای اے اے ایس عام طور پر کلاؤڈ سروس کے طور پر پیش کیا جاتا ہے۔ 2021 کے آخر تک، رینسم ویئر گروپوں میں ای اے اے ایس ایک رجحان بن گیا۔ ماضی میں، صفر دن کی کمزوریوں کو اکثر ڈارک ویب پر فروخت کیا جاتا تھا، لیکن یہ عام طور پر بہت زیادہ قیمتوں پر ہوتا تھا، لاکھوں امریکی ڈالر فی صفر دن۔ ایک لیز ماڈل بہت سے ہیکرز کے لیے اس طرح کی کمزوریوں کو زیادہ سستی بناتا ہے۔ یہاں تک کہ اگر اس طرح کی صفر دن کی کمزوریوں کو بعد میں زیادہ قیمتوں پر فروخت کیا جائے گا، تو انہیں کچھ وقت کے لیے لیز پر دیا جا سکتا ہے۔ اس اسکیم کا موازنہ اسی طرح کی اسکیموں جیسے رینسم ویئر ایز اے سروس (آر اے اے ایس)، فشنگ ایز اے سروس اور ہیکنگ ایز اے سروس (ایچ اے اے ایس) سے کیا جا سکتا ہے۔ مؤخر الذکر میں ڈی او ایس اور ڈی ڈی او ایس اور بوٹ نیٹ جیسی خدمات شامل ہیں جو ان خدمات کو استعمال کرنے والے ہیکرز کے لیے برقرار رکھی جاتی ہیں۔ وہ جماعتیں جو ایک خدمت کے طور پر استحصال کی پیشکش کرتی ہیں انہیں مختلف چیلنجوں سے نمٹنے کی ضرورت ہے۔ ادائیگی عام طور پر بٹ کوائن جیسی کریپٹو کرنسیوں میں کی جاتی ہے۔ جب کریپٹو کرنسیوں کا استعمال کیا جاتا ہے تو ہمیشہ گمنام ہونے کی ضمانت نہیں ہوتی ہے، اور پولیس مختلف مواقع پر مجرموں کو پکڑنے میں کامیاب رہی ہے۔ صفر دن کی کمزوریوں کو جو لیز پر دی گئی ہیں دریافت کیا جا سکتا ہے اور جو سافٹ ویئر ان کا استحصال کرنے کے لیے استعمال ہوتا ہے اسے ریورس انجینئر کیا جا سکتا ہے۔ یہ ابھی تک غیر یقینی ہے کہ ایک سروس کے طور پر استحصال کا کاروباری ماڈل کتنا منافع بخش ہوگا۔ اگر یہ منافع بخش ثابت ہوتا ہے، تو شاید اس سروس کو پیش کرنے والے دھمکی آمیز اداکاروں کی تعداد میں اضافہ ہوگا۔ ایک سروس کے طور پر استحصال کے بارے میں معلومات کے ذرائع میں ڈارک ویب پر مباحثے شامل ہیں، جو اس قسم کی سروس میں بڑھتی ہوئی دلچسپی کو ظاہر کرتے ہیں۔ بطور سروس کمپیوٹر سیکیورٹی کمپیوٹر وائرس کرائم ویئر ایکسپلوئٹ کٹ آئی ٹی رسک میٹا اسپلوئٹ شیل کوڈ ڈبلیو 3 اے ایف نوٹ بیرونی لنکس ایکسپلوئٹ-ایز-اے-سروس: سائبر مجرم انٹرنیٹ آرکائیو ایکسپلوئٹ-ایز-اے-سروس، ہائی رولرز اور زیرو ڈے مجرمانہ ہتھکنڈوں میں محفوظ کردہ صفر دن کی کمزوریوں کو لیز پر دینے کی صلاحیت کو تلاش کر رہے ہیں جیسا کہ انٹرنیٹ آرکائیو ہیکنگ میں بطور سروس محفوظ کیا گیا ہے جیسا کہ انٹرنیٹ آرکائیو میں بطور سروس ڈارک ویب کے طور پر محفوظ کیا گیا ہے۔